Hisob, server va orqa eshik yo‘q
Kirish uchun hisob ham, kalitlaringizni saqlaydigan server ham yo‘q. Bosh kalit yoki orqa eshik mavjud emas. Kirish faqat sizga bog‘liq.
Xavfsizlik modeli
Va‘da bilan emas, boshidan maxfiylikni ko‘zlab yaratilgan.
Bizga ishonishingiz shart emas. Sealby maxfiy: u shunday yaratilgan — hisob va server yo‘q, kalitlar esa qurilmalaringizdan hech qachon chiqmaydi.
Atamalar izohi
Bilishingiz kerak bo‘lgan to‘rt tushuncha.
- AES-256-GCM
- Banklar va hukumatlar ishlatadigan shifrlash standarti. 256 bitli kalitlar va yaxlitlikni tekshirish vositasi bor: o‘zgartirilgan fayl shunchaki ochilmaydi. Sealby har bir faylga alohida kalit beradi.
- Secure Enclave
- iPhone ichidagi alohida chip: u kalitlarni saqlaydi va tashqariga bermaydi. Sealby kalit materialini shu yerda saqlaydi; PIN, naqsh yoki parol iborangiz uni ilovada emas, chipning o‘zida ochadi.
- Tiklash iborasi
- Qurilmangizda yaratiladigan 12 ta so‘z seyf kaliti vazifasini bajaradi. Ularni bir marta yozib oling. PIN yoki telefoningiz yo‘qolsa, ibora zaxira nusxasidan shu seyfni qaytaradi. Nusxasi boshqa hech kimda bo‘lmaydi.
- Shifrlangan iCloud zaxirasi
- Zaxiralashni yoqsangiz, Sealby faqat kodlangan bloklarni yuklaydi. Har bir blok telefondan chiqishidan oldin shifrlanadi, shuning uchun iCloud o‘qiy, sanay yoki indekslay olmaydigan ma‘lumotni saqlaydi.
Boshidanoq inkor etish mumkin
Har bir seyf o‘z PIN‘i bilan ochiladi. Seyflar bir xil ko‘rinadigan shifrlangan bloklarda saqlanadi; ularning ro‘yxati ham, soni ham hech qayerda qayd etilmaydi.
Tiklash o‘z nazoratingizda
Har bir seyfning o‘z tiklash iborasi qurilmangizda yaratiladi va faqat sizga ko‘rsatiladi. Uni xavfsiz saqlang, shunda shu seyfni istalgan qurilmada tiklay olasiz.
Texnik tafsilotlar
Fayl qanday muhrlanadi
Jarayon to‘liq qurilmangizda bajariladi. Har bir bosqich standart usulga asoslangan, baytlar darajasidagi format esa auditorlar uchun hujjatlashtirilgan.
- 1
PIN‘ingiz hech qachon kalitga aylanmaydi
PIN, naqsh yoki parol iborasi qurilmaga moslab kalibrlangan, xotira ko‘p talab qiladigan funksiya bilan o‘zgartiriladi. Shu bois tezkor uskunada ham oflayn taxmin qilish sekin kechadi.
Argon2id (libsodium) → kalitni shifrlash kaliti - 2
Secure Enclave seyf kalitini o‘raydi
Seyf kaliti Secure Enclave‘da saqlanadigan va qurilma parol kodi bilan himoyalangan kalit orqali o‘raladi. Uni eksport qilish, nusxalash yoki boshqa telefonga ko‘chirish mumkin emas.
Secure Enclave P-256 · qurilma parol kodi bilan himoyalangan - 3
Har bir faylga alohida kalit
Har bir seyfda tasodifiy 256 bitli kalit bo‘ladi. Ichidagi har bir fayl va qayd seyf kaliti hamda fayl identifikatoridan hosil qilingan alohida kalit bilan muhrlanadi. Shuning uchun fayllar kalitni bo‘lishmaydi va bitta fayl kaliti oshkor bo‘lsa, butun seyf ochilmaydi.
Seyf kaliti: 256-bit CSPRNG · file key = HKDF-SHA256(vault key, file id) - 4
AES-256-GCM, bo‘lakma-bo‘lak
Kontent har biri noyob nonce bilan bo‘laklab shifrlanadi, metama‘lumotlar esa u bilan birga autentifikatsiyalanadi. O‘zgartirilgan, almashtirilgan yoki tartibi buzilgan bo‘lak ochilmaydi.
96-bit nonce = 32-bit salt ‖ 64-bit counter · 128-bit tag · autentifikatsiyalangan sarlavha - 5
Bir xil hajmli bloklar, indeks yo‘q
Shifrlangan natija bir xil ko‘rinishdagi bloklarda saqlanadi. Seyf yoki fayllarning umumiy ro‘yxati yo‘q, shuning uchun iCloud bloklarni sanashi mumkin, ammo seyflarni emas.
Bir xil o‘lchamli bloklar to‘plami · ochiq manifest yo‘q · reyestr yo‘q - 6
Har bir seyfga alohida kalitlar jufti bilan muhrlangan tiklash
Har bir seyfning o‘z tiklash kalitlari jufti bor. 12 so‘zli ibora maxfiy kalitni ifodalaydi; ochiq qismi seyf kalitining nusxasini muhrlaydi. Faqat shu so‘zlar bilan faqat shu seyfni ochish mumkin.
HPKE · DHKEM(P-256) / HKDF-SHA256 / AES-256-GCM - 7
Xavfsizlik modeli haqida savolingiz bormi?
Uni yaratgan odamdan so‘rang. Har bir xabarni inson o‘qiydi; kriptografik dizayn, fayl formati va audit haqidagi savollaringizni bemalol bering.
hello@sealby.app‘ga yozing
Server nimalarni ko‘rishi mumkin
- Shifrlangan ma‘lumot borligi va taxminan qancha joy egallashi
- Zaxira nusxasi oxirgi marta qachon o‘zgargani
Hech kim nimalarni ko‘ra olmaydi
- Fayllaringiz, fotolaringiz, videolaringiz yoki qaydlaringiz
- PIN, parol iborasi yoki shifrlash kalitlaringiz
- Seyflaringiz soni yoki yashirin seyf bor-yo‘qligi
- Hech qanday o‘qiladigan ma‘lumot — topshirish mumkin bo‘lgan kalit yo‘q
Aniq javoblar.
Sealby yoki Apple ma‘lumotlarimni o‘qiy oladimi?
Yo‘q. Ma‘lumotlaringiz qurilmangizda shifrlanadi va faqat shifrlangan shaklda saqlanadi yoki sinxronlanadi. Hisob, serverda saqlanadigan kalit yoki orqa eshik yo‘q. Hech kim kira oladigan yoki majburan topshiriladigan o‘qiladigan ma‘lumot mavjud emas.
Sealby qanday shifrlashdan foydalanadi?
Fayl va qaydlar AES-256-GCM bilan shifrlanadi, har birining o‘z kaliti bor. Kalitlar qurilmangizdagi Secure Enclave bilan himoyalanadi va PIN, naqsh yoki parol iborangiz bilan ochiladi.
Tiklash iboramni yo‘qotsam nima bo‘ladi?
Unda seyf faqat shu telefon va uning PIN‘i, naqshi yoki parol iborasiga bog‘liq bo‘ladi. Bularni ham yo‘qotsangiz yoki telefon yo‘qolsa, seyfni hech kim tiklay olmaydi. Bosh kalit ham, orqa eshik ham yo‘q. Aynan shu murosa tufayli Sealby‘ni faqat siz o‘qiy olasiz; tiklash iborangizni ehtiyotkorlik bilan saqlang.
Bu saytda meni kuzatasizmi?
Shaxs sifatida kuzatmaymiz. Sayt cookie ishlatmaydi, qurilmangizda identifikator saqlamaydi va uchinchi tomon kuzatuv vositalari yoki reklama piksellarini yuklamaydi. Qaysi sahifa va tillar foydali ekanini bilish uchun sahifa tashriflari va App Store bosishlarini o‘z infratuzilmamizda, hech qanday identifikatorsiz sanaymiz; sahifalarni kim o‘qiganini bilmaymiz. Do Not Track yoki Global Privacy Control yuboradigan brauzerlar umuman hisobga olinmaydi. Mahsulotimiz maxfiylikka asoslangan, sayt ham shunga mos.
Yana: seyflarni inkor etish qanday ishlaydi ·barcha savol-javoblar ·Xavfsizlik muammosini topdingizmi? Bu manzilga yozing: hello@sealby.app.
Bizga ishonishga bog‘liq bo‘lmagan maxfiylik.
Sealby‘ni yuklab oling va ma‘lumotlaringizni sizdan boshqa hech kim o‘qiy olmaydigan holda saqlang.
App Store orqali yuklab oling
iPhone va iPad · iOS 17+ · Bepul